128Gb FC | Brocade Gen8 | PQC | quantum-safe
儲域網路進入128G FC時代，博科第8代產品結合AI與量子安全
經過5年的發展，博科光纖通道網路的產品邁入第8代，推出128Gb FC交換器設備
2025-12-12
CVE-2025-8110 | 零時差漏洞 | Gogs | Git | Symbolic Link | PutContents | SuperShell
資安業者Wiz提出警告，有人試圖對曝露在網際網路上的Git伺服器Gogs下手，利用目前尚未修補的零時差漏洞CVE-2025-8110犯案，呼籲IT人員限縮存取Gogs系統的管道因應
2025-12-12
React Server Components | DOS | CVE-2025-55184 | CVE-2025-55183
React伺服器元件追補安全更新，修正DoS與原始碼洩露漏洞
React Server Components再爆3個新漏洞，含2個DoS與1個原始碼洩露，官方強調不涉及遠端程式碼執行，但先前修補不完整，已升級者仍需再更新到19.0.3、19.1.4或19.2.3
2025-12-12
adobe | 安全更新 | ColdFusion
Adobe發布12月安全更新，ColdFusion藏多個重大漏洞應優先處理
Adobe在12月例行更新修補多項產品漏洞，其中ColdFusion因存在數個重大安全弱點，Adobe建議用戶優先部署相關更新
2025-12-12
google | Chrome | Chrome 143 | 466192044 | LibANGLE
Google發布Chrome 143更新，修補一個未有CVE編號、目前正在協調處理的零時差漏洞，並指出該漏洞已被用於實際攻擊，用戶最好儘速套用更新
2025-12-12
VS Code | 擴充套件 | Bitcoin Black | Codo AI | Lightshot DLL劫持
VS Code市集兩擴充套件暗藏惡意程式竊取WiFi密碼與Cookie
兩款上架VS Code市集的主題與AI擴充套件被發現暗藏惡意程式，會截圖並讀取WiFi密碼與瀏覽器Cookie竊取帳號，目前已從市集下架
2025-12-12
當IT與OT產品的漏洞已成常態風險，確保產品資安已成廠商與用戶必須正視的挑戰，否則只會讓資安威脅的風險持續累積，國際法規也將產品資安列入基本要求，這次我們整理3家臺灣廠商的實務經驗，帶大家深入了解產品漏洞應對作法，以及如何落實安全開發與維護。
2025-12-12
.NET Framework漏洞 | SOAPwn | WSDL | rce | 微軟
.NET Framework HTTP用戶端代理設計缺陷，結合WSDL匯入可構成RCE攻擊鏈
.NET SOAP HTTP用戶端代理存在設計缺陷，透過WSDL匯入可將請求寫入伺服器檔案，在多款企業產品造成遠端程式碼執行與NTLM雜湊外洩風險
2025-12-11